Обновитесь или потеряете данные: ультиматум от Google

С 30 сентября Google прекращает поддержку устаревших протоколов для доступа к Google Workspace, таких как CalDAV, CardDAV, IMAP и POP. Важным изменением станет отключение возможности подключения через Google Sync. По заявлению компании, это решение направлено на повышение безопасности пользователей, так как протоколы требуют передачи данных аккаунта сторонним приложениям, что увеличивает риск несанкционированного доступа.

Компания подчёркивает, что приложения, использующие только пароль для доступа к аккаунту, больше не смогут подключаться к Google Workspace. Специалисты Google отмечают, что такие протоколы создают дополнительные угрозы безопасности, так как требуют передачи паролей сторонним сервисам и устройствам. Это, в свою очередь, облегчает злоумышленникам задачу по получению доступа к учётной записи.

Google настоятельно рекомендует пользователям переходить на использование нового стандарта аутентификации через систему Sign-in with Google, которая поддерживает протокол OAuth. Данный стандарт не предоставляет сторонним приложениям неограниченный доступ к данным пользователя, позволяя чётко определить, какую информацию можно передавать, а какую нет.

Если на момент вступления изменений в силу пользователи продолжают использовать устаревшие протоколы, доступ к Google Workspace будет заблокирован. В случае попытки входа с использованием старых методов, появится ошибка о некорректных данных авторизации.

Для тех, кто использует старые версии почтовых клиентов, таких как Outlook 2016 или более ранних версий, Google рекомендует обновиться до Microsoft 365 или скачать новые приложения Outlook для Windows или macOS. Для предотвращения потери данных компания советует сделать резервное копирование почты в формат .pst и импортировать его обратно после установки нового клиента. Подробные инструкции по этому процессу доступны на сайте поддержки Microsoft .

Пользователям, использующим почтовые приложения на iOS и macOS, потребуется удалить и заново добавить свои аккаунты, что автоматически активирует OAuth. Для этого достаточно открыть приложение Mail, выбрать «Добавить аккаунт», указать тип аккаунта и ввести данные для входа. Инструкция по подключению аккаунта на Mac доступна на сайте Apple.

Те, кто предпочитает сторонние почтовые клиенты, например Thunderbird, также должны будут заново настроить свои Google-аккаунты с использованием OAuth. Настройка этих клиентов может варьироваться в зависимости от приложения, и рекомендуется обратиться к инструкциям на сайте поддержки выбранного почтового клиента. Например, Mozilla предлагает подробные шаги по аутентификации Thunderbird для работы с OAuth.

Компании, продолжающие использовать старые протоколы, столкнутся с более сложной задачей, так как потребуется обновление всей сети. Чтобы упростить переход, Google подготовила детальные инструкции для администраторов на сайте поддержки Google Workspace Admin Help .

Переход на новые стандарты безопасности начался 30 сентября. Пользователям и администраторам рекомендуется своевременно внести необходимые изменения, чтобы избежать проблем с доступом к своим аккаунтам.